2017年8月29日
windows被入侵检测
摘要： 1.net user 查看当前有哪些用户 2.net localgroup administrators 查询administrators最高权限组有哪些用户 3.net user administrator 查询这个用户上次登录的日期 4.找出异常账号上次登录日期修改的时间，看攻击者释放了什么文件 阅读全文
posted @ 2017-08-29 10:07 什么都不会的小郭 阅读(1180) 评论(0) 推荐(0)
linux杀死僵尸进程
摘要： 用下面的命令找出僵死进程 ps -A -o stat,ppid,pid,cmd | grep -e '^[Zz]' 命令注解： -A 参数列出所有进程 -o 自定义输出字段 我们设定显示字段为 stat（状态）, ppid（进程父id）, pid(进程id)，cmd（命令）这四个参数 因为状态为 z 阅读全文
posted @ 2017-08-29 09:51 什么都不会的小郭 阅读(329) 评论(0) 推荐(0)